2023'te Ayrıcalıklı Erişim Yönetimi ve Tedarik Zinciri Saldırıları
ABD Hükümeti'ne yönelik SolarWinds tedarik zinciri saldırısı, tarihteki en büyük ve en karmaşık ihlaldi. Ancak ulus devletin taktiklerini gizleme çabalarına rağmen, tedarik zinciri saldırı savunmalarını keskinleştirmek için kullanılabilecek yöntemleri hakkında çok değerli ipuçları bıraktılar.
Ayrıcalıklı Erişim Yönetimi güvenliğinin güçlendirilmesi, tedarik zinciri saldırılarını önleyebilir ve Joe Biden'ın Siber Güvenlik Yürütme Emri ile uyumluluğu artırabilir.
Ayrıcalıklı Erişim Yönetimi Nedir?
Ayrıcalıklı Erişim Yönetimi (PAM), hassas iş kaynaklarına erişim yetkisine sahip kullanıcıları izleme ve kontrol etme sürecidir.
Bir siber saldırının amacı hassas verilere erişmektir. Bu verilere yalnızca ayrıcalıklı hesapların erişimi olduğundan, siber suçlular tarafından herkesin bildiği gibi hedef alınırlar.
Güvenliği ihlal edilmiş ayrıcalıklı hesaplar, veri ihlallerini mümkün kılar. Bir tehdit aktörü ayrıcalıklı kimlik bilgilerinden yararlandığında, hassas iş verilerine sınırsız erişime sahip olur.
Ayrıcalıklı hesaplar yalnızca suçlular tarafından ele geçirilmekle kalmaz, aynı zamanda içeriden gelen tehditler tarafından da kötüye kullanılır.
Ayrıcalıklı Erişim Yönetimi, Erişim Kontrolü ve Kimlik Erişim Yönetimi'nden (IAM) farklıdır, çünkü PAM, tüm kullanıcı erişimini doğrulamak ve yetkilendirmek yerine yalnızca ayrıcalıklı kullanıcıların yönetici erişimini güvence altına almaya odaklanır.
PAM, Ayrıcalıklı Hesap Yönetimi, Ayrıcalıklı Kimlik Yönetimi ve Ayrıcalıklı Oturum Yönetimi olarak da bilinir. Her çerçevenin küçük nüanslarına rağmen, nihai hedef aynıdır - hassas verilere erişimi olan tüm hesapları güvence altına almak ve korumak.
Ayrıcalıklı Erişim Yönetimi Tedarik Zinciri Saldırılarını Önleyebilir mi?
Tedarik zinciri saldırılarını önlemek için hiçbir siber güvenlik yöntemi garanti edilmez, ancak Ayrıcalıklı Erişim güvenliğini güçlendirmek başarılı bir saldırı riskini azaltabilir.
Bunun nedeni, tüm tedarik zinciri saldırı stratejilerinin aynı 3 aşamalı saldırı modelini takip etme eğiliminde olmasıdır:
- Aşama 1: Üçüncü taraf yazılım personelinin dahili oturum açma kimlik bilgilerini çalmaya çalışın.
- Aşama 2: Dahili ağda oturum açmak ve ayrıcalık erişim hesaplarını tanımlamak için bu kimlik bilgilerini kullanın.
- Aşama 3: Ayrıcalık erişim hesapları aracılığıyla hassas verilere erişmek için ayrıcalık yükseltme uygulayın.
Bu saldırı yörüngesi, aşağıdaki grafikte özetlenen Ayrıcalıklı Yol olarak bilinir:
Ulus devlet suçluları, SolarWinds Orion yazılımını tehlikeye atmak için bu diziyi takip etti.
Bu istihbaratla donanmış olarak, dijital tedarik zinciri saldırılarınızı korumanın çözümü açık hale geliyor - bu saldırı sırasını bozarak saldırganları silahsızlandırın.
Güvenlik araçlarını ve taktiklerini stratejik olarak uygulayarak bu mümkündür. Ancak savunma taktikleri, yalnızca sağlam bir Ayrıcalıklı Erişim Yönetimi temeline uygulandıklarında etkili olacaktır
Ayrıcalıklı Erişim Yönetimi Çerçevesi Nasıl Tasarlanır?
Etkili bir Ayrıcalıklı Erişim Yönetimi çerçevesinin tasarımı, herhangi bir güvenlik aracı uygulanmadan önceki süreçlere odaklanarak başlar. Ancak tüm süreçler sağlam bir şekilde kurulduktan sonra güvenlik araçları tanıtılmalıdır.
Güvenlik çözümleri, süreçlerin yerini almak için değil, süreçleri desteklemek için tasarlanmıştır. Bu hiyerarşi, kuruluşların önce güvenlik gereksinimlerini net bir şekilde belirlemelerini sağlayacaktır. Bu bilgiler daha sonra doğru araçlar için bir dizi nitelik oluşturmak için kullanılabilir.
Güvenilir bir PAM çerçevesinin 4 temel direği vardır.
PAM Pillar 1: Tüm ayrıcalıklı hesapları keşfedin ve izleyin
Bir kuruluştaki tüm ayrıcalıklı hesapların tanımlanması gerekir. Uzaktan çalışanların bulunduğu esnek iş yerlerinin, tüm dağınık uç noktaların hesaba katıldığından emin olmak için daha fazla özen göstermesi gerekir.
Ayrıcalık kullanıcı erişim etkinliği oldukça değişkendir, sürekli olarak yeni kullanıcılar eklenmektedir ve eski kullanıcıların erişim gereksinimleri her zaman değişmektedir
Gözden kaçan ayrıcalıklı erişim hesaplarından yararlanılmasını önlemek için işlem keşfi ve izleme devam etmelidir.
PAM Pillar 2: Tüm ayrıcalıklı hesapların güvenliğini sağlayın
Tüm ayrıcalık hesapları tanımlandıktan sonra artık güvence altına alınabilirler. En iyi güvenlik yöntemi, her kullanıcıya ihtiyaç duydukları en düşük erişim gereksinimlerini atamak, kesinlikle gerekli olmadıkça kaynaklara erişim izni vermemektir
Tam zamanında erişim çerçevesi, zamana dayalı sınırlamaların uygulanmasına yardımcı olur. JIT erişimi, her hesaba bir son kullanma tarihi yerleştirir, böylece erişim yalnızca ihtiyaç duyulduğunda, ihtiyaç duyulduğu süre boyunca, ARTIK DEĞİL verilir.
En Az Ayrıcalık İlkesi (POLP), her kullanıcıya ihtiyaç duydukları minimum erişim düzeylerinin atanmasını sağlayan başka bir etkili sınırlama çerçevesidir.
PAM Pillar 3: Tüm ayrıcalıklı erişim etkinliklerini izleyin
>Ayrıcalıklı hesaplar ancak titizlikle takip edildikleri takdirde etkin bir şekilde yönetilebilir. Şüpheli olayları karşılaştırmak için normal ayrıcalıklı etkinlik için bir temel oluşturulmalıdır.
Bir veri ihlali durumunda araştırmalara yardımcı olmak için izlenen tüm ayrıcalıklı erişim etkinlikleri kaydedilmelidir.
PAM Pillar 4: Ayrıcalıklı yönetimi otomatikleştirin
Tüm siber güvenlik çabaları gibi, bir PAM çerçevesinin de ölçeklenebilir olması gerekir.
Otomasyon, ayrıcalık erişim gereksinimlerinin değişkenliğine yardımcı olacak ve genellikle tekrarlayan görevlerden kaynaklanan insan hatalarını ortadan kaldırarak tüm çerçevenin güvenilirliğini artıracaktır.
Ayrıcalık Yönetimi Erişim Çerçevesi Nasıl Uygulanır?
Tedarik zinciri saldırılarını azaltmak için, siber suçluların yaygın olarak geçtiği Ayrıcalık Yolu boyunca savunma mekanizmalarının yerleştirilmesi gerekir.
Biri ekosistemin dışında, diğeri içinde olmak üzere iki savunma hattı kurulmalıdır.
Savunma hattı 1: Ekosistemin Dışında
Bu ilk savunma hattı, siber tehditlerin enjekte edildikten sonra ele geçirilmesi çok daha zor olduğundan, birincil siber savunma çabası olmalıdır.
Böyle bir dışa odaklanma ancak savunma metodolojilerinin statik ve reaktif değil, proaktif olması durumunda mümkündür.
Dış tehditlerin çevre savunmalarını test etmesini beklemek yerine, tüm güvenlik açıkları siber suçlular tarafından istismar edilmeden önce keşfedilmeli ve önleyici olarak düzeltilmelidir.
Tedarik zinciri saldırganlarının kritik sistemlere bulaşmasını önleyebilecek 5 proaktif savunma yöntemi vardır.
1. Personeli eğitin
Personel, bir ekosisteme açılan ağ geçitleri olarak kullanılabildikleri için genellikle siber saldırganların hedef tahtasındaki ilk hedeflerdir.
Bir kuruluştaki her bireyin, güvenliğinin ihlal edilmesini önlemek için siber suçlular tarafından kullanılan yaygın taktiklerin farkında olması gerekir.
Aşağıdaki yaygın saldırı yöntemlerinin her biri, siber suç farkındalık eğitimi için kullanılabilecek bir gönderiye bağlanır:
- Kimlik avı saldırıları
- Sosyal Mühendislik Saldırıları
- DDoS saldırıları
- Fidye yazılımı saldırıları
- Kötü amaçlı yazılım saldırıları
- Clickjacking saldırıları
Ek bir güvenlik ağı olarak, Çok Faktörlü kimlik doğrulama uygulanmalıdır, Bu, personel üyeleri cezai hilelerin kurbanı olduğunda güvenlik ihlali girişimlerini hem durduracak hem de yüzeye çıkaracaktır.
Çevre penetrasyonu, Privilege Pathway'in ilk durağıdır. Personelin saldırı vektörü olarak kullanılmasını önleyerek, tedarik zinciri saldırılarının önemli bir yüzdesi önlenecektir.
2. Sıfır Güven Mimarisi Uygulayın
Sıfır Güven Mimarisi (ZTA), tüm ağ trafiğinin kötü amaçlı olduğunu varsayar. Bu karamsar zihniyet, iç sistemleri ve personeli potansiyel tehditleri ortaya çıkarmaya ve düzeltmeye odaklanmaya zorlar.
Sıfır Güven Mimarisi 7 aşamada dağıtılır:
- 1. Aşama: Tüm kullanıcıları tanımlayın
- 2. Aşama: Kurumsal varlıkları tanımlayın
- Aşama 3: Tüm ağ işlemlerini tanımlayın
- 4. Aşama: Sıfır erişim politikalarının taslağı
- Aşama 5: Sıfır güven çözümleri üretin
- 6. Aşama: Sıfır güven çözümlerini dağıtma
- 7. Aşama: Sıfır güven çerçevesini ölçeklendirin
Sıfır Güven Mimarisini nasıl dağıtacağınızı öğrenmek için bu gönderiyi okuyun.
3. Satıcı ağını güvenlik açıkları için izleyin
Bir tedarik zinciri saldırısında, kuruluşlar güvenliği ihlal edilmiş satıcılar aracılığıyla ihlal edilir. Bu tür olayların riskini azaltmak için, üçüncü taraf güvenlik çabaları sürekli olarak izlenmeli ve incelenmelidir.
Satıcı riski gibi üçüncü taraf saldırı yüzeyi izleme çözümleri, kuruluşların satıcı ağlarındaki tüm güvenlik açıklarından haberdar olmalarına yardımcı olur.
Bu güvenlik açıklarını siber saldırganlar tarafından keşfedilmeden önce ortaya çıkararak ve düzelterek, tedarik zinciri saldırganlarının riski azaltılır.
Önemli bir satıcı ağına sahip kuruluşlar, Ayrıcalıklı Erişim Yönetimi güvenliklerini en verimli şekilde ölçeklendirmek için Üçüncü Taraf Risk Yönetimi'nin tüm kapsamını uzman analistlere emanet edebilir.
4. Veri sızıntılarını tespit edin ve düzeltin
Veri sızıntısı, siber suçlular tarafından keşfedilirse başarılı bir tedarik zinciri saldırısı başlatmak için kullanılabilecek hassas verilerin kasıtsız olarak açığa çıkmasıdır.
Çoğu kuruluş, tehlikeli veri sızıntılarının farkında değildir ve bu da onları yüksek bir veri ihlali riskine sokar. Satıcılarını ihlal riskine sokan veri sızıntılarının daha da az farkındalar.
Bir veri sızıntısı, siber suçlular tarafından keşfedilmeden önce tespit edilir ve düzeltilirse, bir veri ihlaline dönüşme şansı olmayacaktır.
Bu nedenle, satıcı veri sızıntılarının erken keşfi, tedarik zinciri saldırılarını önleyebilir
Geleneksel çözümler yalnızca dahili olarak veri sızıntılarını izler. Üçüncü taraf ağı göz ardı ederek, tedarik zinciri saldırılarında yararlanılan güvenlik açıkları düzeltilmiyor.
UpGuard, hem dahili olarak hem de satıcı ağı boyunca veri sızıntılarını izleyerek bu yer değiştirmiş odağı düzeltir.
Bu izleme ve düzeltme çabası, Ayrıcalıklı Erişim Yönetimi güvenliğini en verimli şekilde ölçeklendirmek için uzman analistlerden oluşan bir ekibe de emanet edilebilir.
5. Tüm uç noktalarda en az ayrıcalık ilkelerini uygulayın
Siber saldırı farkındalık eğitimi, tüm kullanıcı hesapları için en az ayrıcalık politikalarıyla birleştiğinde, tehdit enjeksiyonu olasılığını önemli ölçüde azaltacaktır.
Bir personel istemeden ekosisteme bir tehdit oluşturursa, en az ayrıcalıklı politikalar mevcutsa hassas kaynaklara erişimi engellenebilir.
Kimlik ve Erişim Yönetimi (IAM) protokolü, tüm uç nokta politikalarını verimli bir şekilde dağıtmanıza, izlemenize ve sürdürmenize yardımcı olur.
Çeşitli işletim sistemlerinde uç nokta güvenlik yönetiminin lojistik zorluklarının üstesinden gelmek için Active Directory Köprüleme çözümleri uygulanmalıdır.
Active Directory (AD) Köprüleme çözümleri, tüm uç nokta güvenlik politikalarının yönetimini tek bir çözümde merkezileştirir.
Microsoft Kerberos, kimlik doğrulama ilkelerini Unix, Linux ve Mac cihazları arasında genişletebilen bir AD köprüleme çözümü örneğidir.
Savunma hattı 2: Ekosistemin içinde
Bir tehdidin ilk savunma hattını aşması durumunda, doğru iç savunma mekanizmaları mevcutsa hassas veri kaynakları korunmaya devam edebilir.
İşte 3 dahili siber savunma seçeneği. Gücü en üst düzeye çıkarmak için, tüm bu mekanizmalar paralel olarak çalışmalıdır.
1. Bir Kimlik Erişim Yönetimi çözümü uygulayın
Bir PAM ve IAM çözümünün entegrasyonu, nüfuz eden hassas kaynaklardan gelen tehditleri önleyebilecek çok katmanlı bir erişim güvenliği çerçevesi oluşturur.
Bir IAM çözümünün birden fazla güvenlik ve yönetim avantajı vardır.
Bir IAM, kuruluşlara şunları yapma yetkisi verir:
- Yüzlerce, hatta binlerce kullanıcı hesabı için erişim ayrıcalıklarını yönetin.
- PAM çözümlerini Multi-Factor authentication (MFA) ile güvence altına alın.
- Bir çalışan ayrıldığında erişimi otomatik olarak sonlandırarak gözden kaçan ayrıcalıklı erişim hesaplarını önleyin.
- Üretkenliği desteklemek için ayrıcalıklı kullanıcılar için Ayrıcalık erişim hesaplarının 1. günde etkinleştirildiğinden emin olun.
- Tüm kullanıcı hesabı türlerini yönetmek için tek bir arabirim sunarak olumlu bir kullanıcı deneyimi oluşturun.
2. Ayrıcalıklı erişim hesabı etkinliğini izleyin
Anormallikleri mümkün olan en kısa sürede ortaya çıkarmak ve raporlamak için yönetim hesabı etkinliği sürekli olarak izlenmelidir.
Bu tür takıntılı izleme alışkanlıkları, Sıfır Güven mimarisinin uygulanmasının doğal bir sonucudur.
Şüpheli hareketleri doğru bir şekilde ortaya çıkarmak için öncelikle bir yönetici hesabı etkinliği temeli oluşturulmalıdır.
3. Tüm dahili verileri şifreleyin.
Yalnızca kritik varlık verileri değil, tüm dahili veriler şifrelenmelidir. Bir ekosisteme bir tehdit enjekte edildiğinde, hedef alınacak ayrıcalıklı hesaplar aramak için ağ boyunca yanal olarak hareket eder.
Bu hesaplara giden yol, şifreleme çabalarıyla gizlenebilir.
Beklemede şifreleme, satın alınabilirliği nedeniyle tercih edilen, yaygın olarak benimsenen bir şifreleme yöntemidir. Bu yöntem, hassas bilgileri yalnızca beklemede olduğunda veya aktarılırken şifreler.
Bekleyen şifreleme güvenli bir şifreleme yöntemi değildir. Siber saldırganlar, statik şifreleme yöntemlerini atlatmak için birden fazla yöntem geliştirdiler. Bunlara kriptografik saldırılar, çalıntı şifreli metin saldırıları ve kriptanaliz dahildir.
Gelişmiş Şifreleme Standardı (AES), Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından geliştirilen son derece güvenli bir şifreleme algoritmasıdır. Amerika Birleşik Devletleri Hükümeti, hassas verilerini korumak için bu algoritmayı kullanır.
Çoğu saldırı (kaba kuvvet saldırıları hariç) bir AES mevcutsa engellenebilir.
4. Rutin görevler için ayrıcalıklı olmayan hesapları kullanın
Ne kadar az ayrıcalıklı hesap varsa, ayrıcalıklı bir ihlalin meydana gelme olasılığı o kadar düşük olur. En az ayrıcalık ruhuyla, rutin yönetim görevlerini yerine getirmek için yalnızca ayrıcalıklı olmayan hesaplar kullanılmalıdır.